“封殺”是否合理,還看大疆是否牢不可摧
美軍對(duì)于無人機(jī)的封殺是否有道理呢?當(dāng)然這還要看大疆本身在安全上是否真的堅(jiān)不可摧,雖然大疆在業(yè)界處于領(lǐng)先地位,但也確實(shí)存在一些安全上的漏洞,這也讓黑客們有了可乘之機(jī)。
3.15晚會(huì)曝光大疆無人機(jī)漏洞
在去年的315晚會(huì)上,大疆無人機(jī)被黑客劫持作為案例出現(xiàn)在信息安全板塊中。視頻中展示了無人機(jī)在黑客的操縱下,脫離了機(jī)主的控制任由黑客擺布。報(bào)道出來后,引發(fā)了很多人對(duì)于大疆無人機(jī)安全問題的討論。
本次央視爆出的漏洞其實(shí)是在去年的黑客大賽GeekPwn上發(fā)現(xiàn)的,當(dāng)時(shí)黑客利用了無線劫持的技術(shù)獲取了無人機(jī)的控制權(quán),無人機(jī)可以在遙控器毫無被操控的情況下自動(dòng)起飛。
其實(shí)這種劫持事件最關(guān)鍵的漏洞在于WiFi的不安全,WiFi路由器很容易被黑客攻破。想要避免被劫持的最好方式是進(jìn)行控制信號(hào)加密。
但根據(jù)央視的后續(xù)報(bào)道以及后續(xù)回應(yīng)可知,大疆早在漏洞爆出后就及時(shí)地進(jìn)行了固件升級(jí),而此次央視的報(bào)道也并非針對(duì)智能硬件產(chǎn)品的打壓,而是提醒廣大觀眾其中的安全風(fēng)險(xiǎn)。
CopterSafe推出大疆機(jī)型破解方案
今年6月,俄羅斯CopterSafe公司推出了適用于DJI Mavic Pro、Phantom 4 Pro、Inspire 2等熱門機(jī)型的破解方案。
這家公司是專門幫助飛行員改變無人機(jī)的固件,以躲避DJI的禁飛區(qū)、高度和限速。并以每臺(tái)200多美元的價(jià)格出售。但最近幾周,黑客對(duì)該軟件進(jìn)行了反向設(shè)計(jì),并免費(fèi)發(fā)布了改變DJI無人機(jī)固件的指令,導(dǎo)致越來越多的無人機(jī)飛行員繞開了DJI對(duì)其產(chǎn)品實(shí)施的飛行限制。
黑飛屢禁不止
上面的案例如果覺得不痛不癢的話,那下面的例子就比較危險(xiǎn)了。
今年4月,層出不窮的“黑飛”事件就已經(jīng)頻繁出現(xiàn)了大家的視野中。
今年四月,成都雙流機(jī)場(chǎng)連續(xù)發(fā)生多起疑似無人駕駛航空器干擾民航航班正常起降事件,僅4月14日、17日、18日和21日四天就導(dǎo)致百余架次航班被迫備降或返航,超過萬名旅客受阻滯留機(jī)場(chǎng)。大疆昨日晚間公告稱,將出資獎(jiǎng)勵(lì)提供案件舉報(bào)線索人員,最高額獎(jiǎng)勵(lì)為人民幣100萬元。
其實(shí)對(duì)于“黑飛”事件,大疆在設(shè)計(jì)無人機(jī)之初就已經(jīng)想到了這樣的情況,在無人機(jī)中加入了禁飛區(qū)域和飛行高度限制的設(shè)定。
然而還是有些“黑飛者”采用了特殊技術(shù)手段,對(duì)無人機(jī)進(jìn)行了類似安卓手機(jī)“root”的方式,突破了大疆的禁飛區(qū)設(shè)置,特意在機(jī)場(chǎng)附近起飛多次。
漏洞獎(jiǎng)勵(lì)計(jì)劃,或許會(huì)是解藥
大疆在“封殺”之后,馬上提出了自己的漏洞獎(jiǎng)勵(lì)計(jì)劃,對(duì)于安全研究人員來說,無疑是增加了一個(gè)可以官方的交流安全問題的平臺(tái),加入獎(jiǎng)勵(lì)機(jī)制之后,研究者們對(duì)于安全漏洞的提交也會(huì)更加踴躍,也能讓外界看到一個(gè)國際化廠商對(duì)待“安全問題”的開放性態(tài)度。
相信這對(duì)于大疆,對(duì)于整個(gè)無人機(jī)行業(yè),安全問題都會(huì)變得越來越受人重視。也相信這些改進(jìn)可以讓無人機(jī)這樣的新生事物少一些外部的非議。